CVE-2014-4401 in Mac OS X

الملخص

بحسب VulDB • 10/07/2026

لا تقوم روتين لمحرك الرسومات المتكامل غير محدد في نظام Apple OS X قبل الإصدار 10.9.5، والذي يعمل ضمن مكون Intel Graphics Driver، بالتحقق بشكل صحيح من المكالمات الموجهة إليه، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية في سياق ذي امتيازات عالية عبر تطبيق مُعدّ خصيصاً لغرض الاستغلال. وتُعتبر هذه ثغرة مختلفة عن CVE-2014-4394 وCVE-2014-4395 وCVE-2014-4396 وCVE-2014-4397 وCVE-2014-4398 وCVE-2014-4399 وCVE-2014-4400 وCVE-2014-4416.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/06/2014
• إفشاء: 19/09/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67646
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00435
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4401
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4401/